DMARC

DMARC , acrónimo de Domain-based Message Authentication, Reporting, and Conformance (Autenticación, Informe y Conformidad de Mensajes Basados ​​en Dominio), es un protocolo de seguridad de correo electrónico. Al activarlo, su dominio de correo electrónico queda protegido contra la suplantación de identidad por parte de hackers. DMARC realiza una prueba de autenticación a los servidores de retransmisión de correo del destinatario para verificar la autenticidad y legitimidad del correo electrónico enviado desde su dominio. Durante estas comprobaciones, el sistema de correo electrónico receptor analiza cada mensaje para determinar su autenticidad y si proviene de sus servidores de retransmisión registrados. Si el mensaje falla, se pondrá en cuarentena o se rechazará (se registrará en el DNS).

DMARC es el guardián que todos necesitamos para proteger nuestra marca y nuestros clientes de ataques de suplantación de identidad provenientes del nombre de dominio de nuestra empresa.

Fuente: MXToolbox

Lectura adicional: DMARC se abre paso poco a poco en los dominios del gobierno australiano

Términos relacionados: DKIM , Phishing

¿Qué significa esto para una PYME?

Las PYMES deben tener configurados DMARC y DKIM (además de registros SPF) para ayudar a evitar que ataques de malware y phishing lleguen tanto a las bandejas de entrada de sus empleados como a las de sus clientes (si estaban falsificando su nombre de dominio).
 
A continuación se indican algunos pasos adicionales que puede seguir para mejorar su programa de seguridad de defensa en profundidad y reducir las posibilidades de convertirse en víctima:

1. Configurar registros SPF, DKIM y DMARC para bloquear la recepción de correos electrónicos que se hacen pasar por su nombre de dominio.
2. Capacite a sus empleados sobre cómo detectar, evitar y eliminar ataques de phishing.
3. Pon a prueba a tus empleados con ataques de Phish Testing; vuelva a capacitar a aquellos que no aprueben sus pruebas. 
4. Adquiera un gestor de contraseñas y capacite a sus empleados sobre cómo usarlo. Si visita un sitio web de phishing e intenta ingresar sus credenciales de contraseña con un gestor de contraseñas, no podrá hacerlo. 

Para obtener más información sobre DMARC y DKIM, mire este breve video:

https://www.youtube.com/watch?v=qP9ODdimHvM

¿Está haciendo lo suficiente para proteger su negocio?

Regístrate hoy en CyberHoot y duerme mejor sabiendo que tu

¡Los empleados están capacitados en ciberseguridad y en guardia!

¡Suscríbete hoy!